Slik logger du inn med SSH

Logg inn p? en UiO-maskin med SSH

Fra Windows, Linux eller Mac logger du inn p? en maskin p? UiO slik:

$ ssh brukernavn@maskin.uio.no

Her er brukernavn ditt UiO-brukernavn, og maskin.uio.no er maskinen du skal logge inn p?. Dette virker p? fellesmaskiner som login.uio.no og p? enhetsvise fellesmaskiner eller servere som har ?pnet for SSH.

Det vil ikke virke om du fors?ker ? logge inn p? en Linux-maskin plassert p? vanlig kontornett ved UiO. For ? n? kontormaskiner m? du logge inn via en maskin som er ?pnet for det, for eksempel slik:

$ ssh -J brukernavn@login.uio.no  brukernavn@kontormaskin.uio.no

• SSH logger da f?rst inn p? f?rste maskin (login.uio.no), og setter s? opp en tunnel til andre maskin (kontormaskin.uio.no).

This host utilizes two factor authentication via Microsoft Azure.
  If you are using the Microsoft Authenticator mobile application, you
  should have received a notification which you need to accept in
  order to proceed. If you are using One Time Password (OTP) codes,
  enter the OTP code now.;

• Du vil f?rst bli avkrevd tofaktorautentisering via Azure. Bruker du Microsoft Authenticator mottar du et pushvarsel og bes gj?re en number matching. Bruker du en annen tofaktorl?sning (OTP), bes du oppgi seks sifret kode.
• Du blir s? avkrevd passord for p?logging til login.uio.no og deretter passord for p?logging til maskinen du ?nsker ? bruke.

Denne prosessen kan forenkles ved ? konfigurere .ssh/config, se egen dokumentasjon:

Slik setter du opp SSH.

Ved feil eller problemer med innlogging kan du legge p? en opsjon for ? f? flere detaljer:

$ ssh -vv brukernavn@login.uio.no

Du vil da f? en del debug-informasjon som bist?r i ? finne hvor ting feiler.

Kopiere filer til og fra maskiner p? UiO med SCP

Kommandoen scp for ? kopiere filer fungerer p? samme m?te som SSH via en login-maskin.

$ scp -J brukernavn@login.uio.no  lokal_fil brukernavn@kontormaskin.uio.no:/katalog/filnavn

F?rste gang du logger inn p? en ny maskin

F?rste gang du logger inn p? en maskin vil du trolig f? ett slik varsel:

bruker@klient:~ $ ssh uiobruker@login.uio.no
The authenticity of host 'login.uio.no (129.240.12.61)' can't be established.
ED25519 key fingerprint is SHA256:UKmAMkH6PqvIykd499f6yhxK1vSfMO7wMay3HyFQUuo
Are you sure you want to continue connecting (yes/no)?

Her er verdien SHA256:UKmAMkH6PqvIykd499f6yhxK1vSfMO7wMay3HyFQUuo ett fingeravtrykk av n?kkelen til denne maskinen. Om du logger inn p? login.uio.no s? skal den stemme med denne verdien. Alle maskiner vil ha sin unike n?kkel.

Om denne verdien ikke stemmer, s? kan det v?re et tegn p? ett angrep eller at noen fors?ker ? avlytte forbindelsen. Om du skal logge inn p? andre maskiner ved UiO s? kan du f?rst logge inn p? login.uio.no for s? ? logge inn videre til maskinen du skal n?.

Om du vil sjekke fingerprint p? en maskin kan det gj?res slik med ssh:

bruker@kilent:~$ssh -o fingerprinthash=sha256 -o visualhostkey=yes login.uio.no
Host key fingerprint is SHA256:UKmAMkH6PqvIykd499f6yhxK1vSfMO7wMay3HyFQUuo
+--[ED25519 256]--+
|oo .    .o.o     |
|+ . .  .. +      |
|.o   ... o       |
| .    ... .      |
|  o     SE . .   |
| o o .  o o . .  |
|  = . .o +.B .   |
|+  +  o.+.*o* o  |
|=+o    ..***o+   |
+----[SHA256]-----+
bruker@login.uio.no's password:

Fingerprint ligger ogs? i DNS (men ikke signert med DNSSEC:

bruker@klient:~$ dig +short SSHFP login.uio.no
smaug.uio.no.
4 2 50A9803241FA3EABC8CA4778F7D7FACA1C4AD6F49F30EEF031ACB71F 215052EA
bruker@klient:~$

Om begge disse stemmer kan en anta at n?kkelen stemmer.